Die jüngste Störung in europäischen Supermärkten macht aus einem routinemäßigen Ausfall der Kühlung einen umfassenderen Test für die Cyberabwehr des Kontinents: Geschäfte entsorgen Lebensmittel, weil sich vernetzte Tiefkühlanlagen plötzlich erwärmen, während die Ermittler noch nicht klären konnten, wer – oder was – dafür verantwortlich ist.

Einzelhändler in Belgien, Luxemburg und Schweden meldeten über Nacht Temperaturanstiege, von denen Dutzende Geschäfte betroffen waren. Belgiens Delhaize und Colruyt bezeichneten den Vorfall als IT- oder Cybervorfall, während Schwedens ICA und Coop die Störungen bestätigten, aber davon absahen, sie Hackern zuzuschreiben. Coop erklärte, sechs Geschäfte seien betroffen gewesen und hätten Lebensmittel wegwerfen müssen; eine schwedische Filiale sagte, ihre Anlagen seien „gehackt“ und auf 50 Grad Celsius eingestellt worden.¹

Die stärksten Belege für eine absichtliche Manipulation kommen aus Belgien, wo der Kältetechnikmanager Stephan Moelans sagte, die Anlagen seien in den Abtaumodus geschaltet worden. Techniker hätten um 1 Uhr morgens damit begonnen, die Anlagen von den Netzwerken zu trennen, sagte er, und warnte, dass der Schutz der Systeme physische Nachrüstungen und „Investitionen“ erfordern werde.² Der irische Großhändler Musgrave meldete unabhängig davon einen Cybervorfall, der die Kühlung in 13 SuperValu-Filialen beeinträchtigte, während Carrefour erklärte, 15 belgische Filialen seien betroffen.³

Die Vorfälle ähneln einem deutlich größeren französischen Angriff, über den Wochen zuvor berichtet worden war. Hacker sollen internetverbundene Steuerungen in Hunderten von Supermärkten manipuliert haben; in einigen Fällen trieben sie die Temperaturen auf über 50 Grad Celsius, wodurch Schäden in Höhe von Hunderttausenden Euro entstanden. Französische Staatsanwälte bestätigten einen Cyberangriff und berichteten von verdorbenen Lebensmitteln und Bränden, während nationale Cybersicherheitsbehörden Schwachstellen in Anlagen untersuchten, die von mehreren Herstellern eingesetzt werden.¹

Der Gegensatz ist wichtig: Die Auswirkungen auf den Betrieb sind eindeutig, doch eine Zuordnung zu den Verantwortlichen fehlt weiterhin. Keine Gruppe hat die Verantwortung übernommen, und schwedische Einzelhändler sagen, sie hätten bislang keine unmittelbaren Beweise für eine Kompromittierung. Dennoch stützt die wiederholte Zielauswahl von Systemen, die für die Fernwartung ausgelegt sind, die Warnung des EU-Kommissars für Lebensmittelsicherheit, Christophe Hansen, dass die Ernährungssicherheit nun größere Aufmerksamkeit für vernetzte Infrastruktur erfordert.²